如果企业里边有H3C-S550EI三层交换机,并且想要做一些限制,例如允许那些IP可以上网,那么可以利用QOS策略进行配置。H3C的设备,不像思科的设备,只需要配置ACL,然后在接口上应用就可以了。它必须借助qos策略。
具体的操作步骤:
定义类并匹配规则:
[Sysname] traffic classifier class1
[Sysname-classifier-class1] if-match destination-mac acl 3001
定义流行为:
[Sysname] traffic behavior test
[Sysname-behavior-dtest]filter deny
创建QOS策略,并将类和流行为捆绑
[Sysname] qos policy user1
[Sysname-qospolicy-user1] classifier class1 behavior test
将QOS策略应用到接口上
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] qos apply police user1 inbound(outbound)